南邮CG-CTF Web记录

最新推荐文章于 2024-05-19 22:12:05 发布

原创

最新推荐文章于 2024-05-19 22:12:05 发布 · 493 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#南邮web

MYSQL(利用精度，传参为小数)

robots.txt中的代码：

<?php
if($_GET[id]) {
   mysql_connect(SAE_MYSQL_HOST_M . ':' . SAE_MYSQL_PORT,SAE_MYSQL_USER,SAE_MYSQL_PASS);
  mysql_select_db(SAE_MYSQL_DB);
  $id = intval($_GET[id]);
  $query = @mysql_fetch_array(mysql_query("select content from ctf2 where id='$id'"));
  if ($_GET[id]==1024) {
      echo "<p>no! try again</p>";
  }
  else{
    echo($query[content]);
  }
}
?>

只有传参为1024的时候，不输出查询内容，那么很可能这里就有flag。

怎么保证我们能传进去1024，又能不被检测到，而且在查询的时候使用的又是1024呢？

我们看到有一个intval()函数，它会把其余类型的值转换为整型，且不遵守四舍五入，那么我们就在1024~1025间随便输入一个小数，就能拿到flag了。